ChainCatcher 消息，区块链游戏平台 Gala Games 宣布代表 pGala 受害者起诉 pNetwork。Gala Games 表示，pNetwork 因疏忽造成安全漏洞并故意执行失败的恢复计划造成了进一步损害，让市场对 Gala 和 GALA Token 的看法产生了负面影响，损害了 Gala 的声誉，并损害了 Gala 与交易平台的关系。 因此，Gala 向 pNetwork 索赔 27,671,934.80 美元，用于支付因违约而产生的自付费用、额外的伤害赔偿、惩罚性赔偿以及法院认为公正和公平的其他应支付费用。（来源链接）

ChainCatcher 消息，Huobi 发布关于在 TRON 网络重新铸造 PGALA Token 的通知：由于 pGALA Token 的合约使用了可升级透明代理（Transparent Proxy）模型，而且 pGALA 代理合约的 Admin 角色的 owner 私钥在 Github 已经泄漏，从而丢失合约配置的权限，导致 pGALA 合约处于随时可被攻击的风险中，存在巨大安全隐患。 为了保证平台上 PGALA 持有者的利益，Huobi Global 决定以平台用户实际持有的 pGALA 总量：6,211,014,582.57982347 作为总发行量，在 TRON 网络重新铸造 100% 去中心化、100% 流通的 PGALA Meme Token（PGALA），新的合约地址为：TF7Ncj2PwKYxVthJaCZCRS98XgnXhJ347h 合约更换完成之后，PGALA 的充提也将于 2022-11-07 23:00:00（GMT +8）开放，税费燃烧机制将不受任何影响，后续销毁也将在新的合约上进行，销毁地址为：T9yD14Nj9j7xAB4dbGeiX9h8unkKHxuWwb。欢迎行业内其他交易平台一起支持交易，共同销毁 PGALA。

ChainCatcher 消息，据慢雾区情报，11 月 4 日，一个 BNB Chain 上地址凭空铸造了超 10 亿美元的 pGALA 代币，并通过 PancakeSwap 售出获利，导致此前 GALA 短时下跌超 20%。慢雾分析结果如下： 1. 在 pGALA 合约使用了透明代理（Transparent Proxy）模型，其存在三个特权角色，分别是 Admin、DEFAULT_ADMIN_ROLE 与 MINTER_ROLE。 2. Admin 角色用于管理代理合约的升级以及更改代理合约 Admin 地址，DEFAULT_ADMIN_ROLE 角色用于管理逻辑中各特权角色（如：MINTER_ROLE），MINTER_ROLE 角色管理 pGALA 代币铸造权限。 3. 在此事件中，pGALA 代理合约的 Admin 角色在合约部署时被指定为透明代理的 proxyAdmin 合约地址，DEFAULT_ADMIN_ROLE 与 MINTER_ROLE 角色在初始化时指定由 pNetwork 控制。proxyAdmin 合约还存在 owner 角色，owner 角色为 EOA 地址，且 owner 可以通过 proxyAdmin 升级 pGALA 合约。 4. 但慢雾安全团队发现 proxyAdmin 合约的 owner 地址的私钥明文在 Github 泄漏了，因此任何获得此私钥的用户都可以控制 proxyAdmin 合约随时升级 pGALA 合约。 5. proxyAdmin 合约的 owner 地址已经在 70 天前（2022 年 8 月 28 日）被替换了，且由其管理的另一个项目 pLOTTO 疑似已被攻击。 6. 由于透明代理的架构设计，pGALA 代理合约的 Admin 角色更换也只能由 proxyAdmin 合约发起。因此在 proxyAdmin 合约的 owner 权限丢失后 pGALA 合约已处于随时可被攻击的风险中。 综上所述，pGALA 事件的根本原因在于 pGALA 代理合约的 Admin 角色的 owner 私钥在 Github 泄漏，且其 owner 地址已在 70 天前被恶意替换，导致 pGALA 合约处于随时可被攻击的风险中。（来源链接）

ChainCatcher 消息，Huobi Global 发布关于 GALA 事件的真相说明：pNetwork 恶意利用管理权限在 BNB Chain 上增发超过 556 亿 GALA 代币的行为不是白帽，是以恶意获利为最终目标的有预谋黑客攻击。白帽是其为躲避法律制裁而寻求的非法借口。火币将代表行业与用户依法追究其全部责任与赔偿。（来源链接）

ChainCatcher 消息，跨链协议 pNetwork 发布此前 GALA 异常事件分析，称团队在 11 月 3 日注意到 GALA 的 pNetwork 跨链桥的一个配置错误。团队注意到，由于配置错误，pGALA 智能合约（部署在 BSC 上）的所有权已被秘密接管。获得该智能合约所有权的攻击者并没有发动任何攻击，但这种情况突显了必须立即缓解的高安全风险。因此 pNetwork 联系 GalaGames 决定暂停跨链桥活动，并执行 pGALA/BNB PancakeSwap 池的白帽抽干，以试图将 BNB 资金保存在该池中，以便在局势得到控制后，它们可以返回到其合法所有者 (流动性提供者)。白帽抽干收回 12977 BNB（约合 450 万美元），资金将返还给目前无抵押 pGALA 的持有者，快照将于 2022 年 11 月 7 日 16 时拍摄。 跨链协议 pNetwork 于 11 月 4 日凌晨在重新部署 pGALA 合约后，铸造超 10 亿美元 pGALA 以「砸空」原有 pGALA 池，或因未能与 Huobi 平台沟通暂时关闭充提服务，导致大量用户从 DEX 上提币转移至 Huobi 平台后抛售，引发价格崩盘现象。(来源链接)

ChainCatcher 消息，孙宇晨表示，首先联合项目方 100% 赔付所有火币平台内 GALA 真币持有者，全部一比一刚性兑付，总计赔付金额超 5500 万 GALA，重新开启火币平台 GALA 代币交易充值提现，恢复正常秩序。 其次按照充值假币 GALA 进入平台的线索按图索骥，将攻击者非法账号一网打尽。 其三最大限度保护平台用户利益，上线 PGALA 代币并自带燃烧挖矿，拿出所有 PGALA 交易手续费所得回购销毁 PGALA 持续赋能。 其四尽职尽责，火币将推出 100 万美金规模的赏金计划，用于奖励主动退回利用本次漏洞获利且收益已提出平台的跨平台套利者，对于拒不归还的恶意攻击者，火币将搜集证据并联动全球合作伙伴采取一切手段予以追缴。(来源链接)

ChainCatcher 消息，Huobi Global 发布关于  BNB Chain 上 pGALA 税费燃烧机制的公告，称为最大限度的保护用户资产安全，进一步针对 pGALA 做出如下调整： 1.平台将关闭 pGALA 充值； 2.设置税费燃烧机制，将 pGALA 现货交易手续费调整为双向收取 0.012（1.2%），平台内其他税费机制不受影响； 3.所有手续费收入用来回购销毁 pGALA，税费燃烧机制预计将在 2022 年 11 月 5 日 0 点上线； 4.充值增发 BNB Chain GALA 代币所获取的不当得利全部用于回购销毁 PGALA，以及 11 月 4 号 0-24 点平台所有 GALA  交易对手续费收入全部用于回购销毁 pGALA； 5.Huobi 将代表用户继续与项目商谈对由于该事件导致资产损失用户补偿的事宜 。 此前消息，多链路由协议 pNetwork 因跨链桥配置错误而导致 BNB Chain 上凭空铸造了超 10 亿美元的 pGALA 代币，并通过在 PancakeSwap 上出售获利。Huobi Global 在提出将异常事件后买入的 GALA 将更名为 pGALA 的措施，且项目方同意对事故发生前的持币用户进行全额赔付后，宣布将重新上架 GALA。（来源链接）

ChainCatcher 消息，Huobi Global 发布《关于GALA代币异常事件的处置公告（四）》，称通过与 Gala 项目沟通，Gala 项目方已同意对事故发生前的 Gala 持币用户进行全额赔付，平台将重新上架 Gala，并继续与项目方保持密切沟通，后续进展请您耐心等待最新的官方公告。本公告后，Huobi Global 将会有 Gala 和 Pgala 两个资产，区分时间线以事故发生为时间节点，请用户注意交易风险。 此前消息，多链路由协议 pNetwork 因跨链桥配置错误而导致 BNB Chain 上凭空铸造了超 10 亿美元的 pGALA 代币，并通过在 PancakeSwap 上出售获利。（来源链接）

ChainCatcher 消息，火币全球站发布关于 Gala Token 异常事件的处置公告，将暂时下架 GALA。火币将以确定事故发生的时间节点作为分界线： 1、对后续执行买入操作的用户，平台将其买入的 GALA 资产更名 Pgala，Pgala 与原 GALA 代币无关，属于 meme 币，目前已关闭充值，仅支持提币和交易。 2、对于事故发生之前的 GALA 持币用户，为了保护用户的资产安全和用户权益，平台将与项目方保持密切沟通，请用户耐心等待后续处置公告。 据 ChainCatcher 此前报道，pGALA 合约遭到攻击，GALA 短时下跌超 20%。（来源链接）

ChainCatcher 消息，一个 BNB Chain 上地址凭空铸造了超 10 亿美元的 pGALA 代币，并通过 PancakeSwap 售出获利，导致此前 GALA 短时下跌超 20%。多链路由协议 pNetwork 发推表示，因跨链桥配置错误需要重新部署 BNB Chain 上的 pGALA 合约，目前正在与 Gala Games 团队以及 PancakeSwap 合作获得用户 pGALA 的账户余额，并恢复存提币功能。 pNetwork 表示，目前 GALA 跨链桥已暂停，正在尝试耗尽 PancakeSwap 上的流动性，请用户不要在 BNB Chain 上 DEX 中交易 pGALA。此外，新合约部署后会以 1:1 的比例空投新的 pGALA 代币，将在几个小时内发布漏洞报告和更新进展。目前以太坊上的GALA代币以及跨桥上其他资产均是安全的。（来源链接）